卡巴斯基报告称AI服务伪装恶意软件攻击激增五倍

7月7日,卡巴斯基发布研究报告显示,2026年1月至4月期间,针对中小企业的攻击超过33,300次,其中部分恶意软件或不良软件伪装成流行的人工智能服务。与2025年同期相比,这一数字激增了近五倍。

卡巴斯基安全解决方案检测数据显示,2026年初网络攻击中最常见的诱饵为伪装成ChatGPT(42%)、Claude(24%)和DeepSeek(20%)的恶意软件。这些恶意文件主要表现为各类木马软件,包括能够在受感染设备上下载并运行其他恶意软件的类型。

木马软件会伪装成无害文件,诱骗用户安装。其功能可能因恶意软件类型而异,包括窃取、删除、阻止、修改或复制用户数据以及其他恶意行为。卡巴斯基专家指出,木马软件是对创业者和企业构成严重危险的网络威胁。

2026年,卡巴斯基遥测数据检测到更多针对中小企业的攻击,恶意软件或不良软件伪装成聊天应用和视频会议软件,包括Telegram、WhatsApp、Zoom和Microsoft Teams。从1月到4月,卡巴斯基解决方案拦截了近415,000次此类攻击。

与前一年数据相比,攻击次数仅发生细微改变,说明伪装成通讯应用的诱饵仍然是一种普遍存在的网络威胁。卡巴斯基还检测到数百次攻击中,恶意软件被伪装成OpenClaw——一款在2026年迅速流行起来的AI工具。

卡巴斯基大中华区渠道负责人陈蓉表示,中小企业数字化办公深度提升,AI工具、线上通讯软件成为日常刚需,黑客顺势打造高仿伪装程序实施渗透,各类木马潜藏其中窃取企业核心资料。多数中小团队缺少专职安全人员,预算有限且员工风险辨别意识薄弱,极易因随意下载第三方程序引发入侵。

卡巴斯基建议企业寻找符合预算、规模和行业要求的解决方案,重点关注可扩展性和集成便捷性。例如卡巴斯基小型办公安全高级版适合微型企业,而卡巴斯基Next优选版为成长型企业提供实时防护、威胁可视化、EDR和XDR调查与响应能力。